打开 ZIP 文件即可损坏硬盘：一个陈年的 Windows 零日漏洞曝光

最近打开从网上下载的文件时要小心了。

软餐（ruancan.com）获悉，一个 Windows 10 上的零日漏洞曝光，整个漏洞使用户仅通过解压缩 ZIP 文件、打开文件夹或查看快捷方式图标，就能导致电脑硬盘被损坏。

安全研究人员 Jonas L 发现了这一漏洞。利用此漏洞时，可以通过单行命令触发此漏洞，电脑上 NTFS 格式的硬盘将被损坏，Windows 会提示用户重启计算机以修复损坏的磁盘。

当然，研究人员不会公开整个特殊的命令行。但用户需要特别小心，因为它可被隐藏在 ZIP 文件、文件夹或 Windows 快捷方式中。

CERT / CC 漏洞分析师 Will Dormann 证实了这一发现。他表示，攻击者有无数种方法可以触发对 NTFS 硬盘的攻击和损坏。除了 ZIP、文件夹和快捷方式之外，还包括打开 ISO、VHD 或 VHDX，打开没有 MoTW 的 HTML 文件等。

研究人员表示，该漏洞自 Windows 10 build 1803（Windows 10 2018 年 4 月更新）开始就可以被利用，并且可以在最新版本中继续利用。

来自网络安全社区的消息显示，这个严重的漏洞已曝光多年，并早已报告给微软，但一直未得修复。微软可能在此前评估时低估了它的危害。

微软近日表示，已经发现这一漏洞，将尽快为受影响的设备提供更新。

微软提醒用户，在修复推出之前，鼓励用户在线上养成良好的习惯，包括在打开未知文件或接受文件传输时要谨慎行事。